-->Ich war gestern bei einem Freund zu Besuch. Er war online als mehrmals die Meldung"gameboy.exe ist keine win32-Anwendung" kam. Es ist aber auf dem ganzen PC keine Datei mit diesem Namen zu finden. Er wollte den PC dann neu starten und da kam der Hinweis, dass noch ein Benutzer angemeldet sei.
Neu starten war kein Problem, auch hat er - auf die Schnelle - keine Veränderungen feststellen können.
Hat sich da einer Zugriff verschafft und wenn ja, was sollte man dann tun? Er wäre für Tips dankbar.
Gruß
wheely

Ach ja, er hat WinXP und keine Firewall

-->>Ach ja, er hat WinXP und keine Firewall

Falsch!

Wenn er WinXP hat, hat er auch eine im System eingebaute Firewall.
Nur dummerweise ist sie im Original-Lieferzustand (Erstinstallation) ausgeschaltet.

Er kann die Firewall aber einschalten:
-->Systemsteuerung -->Netzwerkverbindungen
... dort den Eintrag raussuchen, mit dem die Internetverbindung hergestellt wird (bei mir zum Beispiel mit DSL, da finde ich den Eintrag im Abschnitt"Breitband" als"Internetdienstanbieter")
... den Eintrag maus-rechts anklicken -->Eigenschaften
... darin Karte"Erweitert"
---> Haken setzen bei"Internetverbindungsfirewall" -->OK
... Fertig. Wirksam ab der nächsten Verbindung.

Digedag

-->>>Ach ja, er hat WinXP und keine Firewall
>Falsch!
>Wenn er WinXP hat, hat er auch eine im System eingebaute Firewall.
>Nur dummerweise ist sie im Original-Lieferzustand (Erstinstallation) ausgeschaltet.


...hab das wohl falsch formuliert. ICH weiß das mit der integrierten Firewall, deshalb hab ich dann bei ihm DANACH nachgeschaut und natürlich war sie nicht aktiviert, daher hab ich etwas lasch formuliert"keine Firewall" ;-)

Was ich aber nicht weiß, wie gut ist diese integrierte Firewall eigentlich? Verhindert sie definitiv solche Fremdzugriffe oder sollte man lieber was anderes installieren?

Wichtiger wäre eher, was evtl. jemand auf dem PC angerichtet haben könnte und wie man das am besten rausbringt. Was kann der für Daten gesehen haben? War es eher so ein Script-Kiddie, der einfach aufs einloggen aus war oder was sonst?
Gruß
wheely

-->>Was ich aber nicht weiß, wie gut ist diese integrierte Firewall eigentlich? Verhindert sie definitiv solche Fremdzugriffe oder sollte man lieber was anderes installieren?

Hi wheely,

wie gut der WIN XP Firewall ist, ggf. eingestellt ist, das kannst Du testen.

Symantec Security Check

Unten links anklicken, der Test selbst dauert nur wenige Minuten, danach kannst Du Dir ggf. die Testdetails anschauen.

>Wichtiger wäre eher, was evtl. jemand auf dem PC angerichtet haben könnte und wie man das am besten rausbringt. Was kann der für Daten gesehen haben?

Zunaechst einmal, WIN XP Pro ist ein echtes Multiuser System, bei dem mehrere User parallel hochgelogged/activ sein koennen.

Der current activ user kann immer nur einer dieser angeloggten user sein, und zwar genau der, der das Desktop (Display), Keyboard, Mouse etc. aktuell in Beschlag hat (Foregrounduser).

Vielleicht hat XP beim runterfahren deshalb aufgejault, weil noch zumindest einer dieser anderen user im Background angelogged und ggf. aktiv war?

Sollte tatsaechlich ein Eindringling auf der Kiste gewesen sein, dann wird wohl nachtraeglich kaum feststellbar sein, welche Daten der eingesehen hat.

Falls er etwas geaendert hat dann muesste das feststellbar sein: den moeglichst genauen Zeitraum des ungebetenen Besuches eingrenzen und alle Dateien, die in diesem Zeitraum geaendert wurden, unter die Lupe nehmen und ggf. restoren.

Leider kenne ich das WIN XP Pro noch nicht sehr gut, vielleicht gibts da ein remote control port, ueber den ein angeloggter User fernsteuerbar ist, so a la PcAnywhere, Procom o.ae., ich weiss es nicht.

>War es eher so ein Script-Kiddie, der einfach aufs einloggen aus war oder was sonst?

Was ist ein Script-Kiddie?

>Gruß
>wheely

Gruss
TD

-->
>Was ist ein Script-Kiddie?

Ich habe mal gehoert, dass soeiner ein Teenager sei, der nicht viel von IT versteht, aber einige Hacking-Tools im Internet gesammelt hat, und nun wahllos sein Glueck versucht, irgendwo"reinzukommen"...
Ob's die wirklich gibt, weiss ich nicht.

Gruesse
Pudelbirne